泛微OA E-Cology WorkflowCenterTreeData 漏洞列表
共找到 1 个与 泛微OA E-Cology WorkflowCenterTreeData 相关的漏洞
📅 加载漏洞趋势中...
-
e-cology-workflowcentertreedata-sqli: 泛微OA E-Cology WorkflowCenterTreeData SQL注入漏洞 POC
2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺乏安全检查措施所导致的，任意攻击者都可借SQL语句拼接时机注入恶意payload，造成SQL注入攻击。影响版本：使用Oracle数据库的泛微服务 fofa-query: app="Weaver-OA"